Apple официально выпустила обновления операционных систем iOS 27.2 и iPadOS 27.2 для смартфонов и планшетов. Как следует из данных компании, новая версия программного закрывает 163 уязвимости в iPhone и iPad — это один из самых крупных пакетов исправлений за последнее время. Обновление уже доступно для загрузки, а специалисты по кибербезопасности настоятельно рекомендуют установить его как можно скорее.

Где Apple нашла больше всего дыр: WebKit и ядро

Наибольший блок поправок пришёлся на двигатель браузера WebKit — в списке исправлений 34 записи, связанные именно с этим компонентом. Значительную часть патча составили и уязвимости ядра системы: их оказалось 15. По совокупности эти два блока формируют основу обновлённого пакета безопасности, поскольку и браузерное окружение, и ядро являются одними из самых привлекательных целей для атакующих.

Джейлбрек iPhone Duo: большинство дыр закрыто

Важной частью обновления стало устранение уязвимостей, которые использовались для джейлбрейка iPhone Duo. Исследователи команды Calif подтвердили, что iOS 27.2 закрывает большинство уязвимостей, из-за которых злоумышленники могли получать доступ к файловой системе устройства. Это снижает риск несанкционированного проникновения на уровне файловой системы для владельцев соответствующих моделей.

Искусственный интеллект в поиске ошибок

Отдельного внимания заслуживает методология поиска багов: для анализа кода Apple привлекала искусственный интеллект. В списке благодарностей компании упомянуты исследователи Anthropic Research и OpenAI, помогавшие проявлять уязвимости. Это отражает растущую роль ИИ-инструментов в процессах аудита безопасности крупных программных платформ.

Новые функции и альтернатива для тех, кто не обновляется

Помимо исправления ошибок, обновление получило несколько новых функций. Для пользователей, которые по тем или иным причинам решили не переходить на новую версию операционной системы, компания подготовила отдельное обновление iOS 26.7.2 с основными исправлениями безопасности. Таким образом, Apple предлагает два пути: полный переход на 27.2 или минимальный патч на текущей ветке.

Почему патч нужно ставить немедленно

Специалисты призывают установить обновление как можно скорее: по данным разработчиков, информации об активном использовании этих уязвимостей хакерами пока нет, однако сама публикация списка уязвимостей делает незащищённые устройства потенциальной целью атак. Чем дольше устройство остаётся на прежней версии, тем выше риск, что обнаруженные дыры будут использованы в реальных атаках.